STATUS IS UPPRONTIDÃO DOS SITES
Português (BR)
Área do proprietário
Explorar SIU

Verificação de prontidão · Frente Fortalecer · peso 4

Incorporação em frames restrita

A página inicial envia X-Frame-Options ou uma Content-Security-Policy com frame-ancestors.

Observado em
49%

de 144,624 sites medidos

Os mil sites mais populares
61%

286 medidos

Faixa do primeiro milhão
46%

79,142 medidos

Não medido
41,432

bloqueado, sujeito a desafio ou não aplicável

Por que isso importa

Sem isso, outro site pode carregar suas páginas em um frame oculto e induzir visitantes a clicar em botões (clickjacking).

Como corrigir

Envie Content-Security-Policy: frame-ancestors 'self' (ou uma lista de origens confiáveis). X-Frame-Options: SAMEORIGIN atende aos navegadores mais antigos.

Como verificamos

A página inicial envia X-Frame-Options ou uma Content-Security-Policy com frame-ancestors.

Observado: Controles de incorporação em frames presentes.

Não observado: Nenhum controle de incorporação em frames encontrado.

Limitação: leitura feita apenas na resposta da página inicial; outras páginas ou regiões podem enviar cabeçalhos diferentes.

Etapas específicas por stack

  • Cloudflare: Adicione o cabeçalho com uma regra de transformação de cabeçalhos de resposta.
  • Amazon CloudFront: Defina as opções de frames em uma política de cabeçalhos de resposta.
  • Next.js: Adicione-o em headers() de next.config.js.

Por faixa de popularidade

Faixa de Chrome UX ReportObservadoMedido
Top 1K61%286
Top 5K52%1,309
Top 10K52%1,653
Top 50K52%12,752
Top 100K53%12,036
Top 500K51%37,446
Top 1M46%79,142

Categorias com maior probabilidade de fazer isso

Categorias com menor probabilidade

Por stack

Por provedor

Sites populares em que observamos isso

Fontes e guias

Guia: Verificação Prática de Saúde do Site para ProprietáriosVerifique seu próprio site